Väitös tietoverkkotekniikan alalta, Yki Kortesniemi
Väitöksen nimi on Hajautettujen järjestelmien pääsynhallinta SPKI-valtuussertifikaattien avulla
Map © OpenStreetMap. Some rights reserved.
TkL Yki Kortesniemen väitöskirjassa on tutkittu valtuussertifikaattien käyttöä hajautettujen järjestelmien pääsynhallintaan.
Pääsynhallinnan tehtävä on varmistaa, että vain luvan saaneet tahot pääsevät käyttämään järjestelmää. Hajautetuissa järjestelmissä kokonaisuus muodostuu useammasta osasta, jotka viestivät keskenään tietoverkon avulla. Verkon toimivuutta ei kuitenkaan voida joka tilanteissa taata, mikä tuo haasteita myös pääsynhallinnalle. Valtuussertifikaatit mahdollistavat monissa tapauksissa toimimisen myös silloin, kun verkko ei tilapäisesti ole käytössä, mikä tekee järjestelmän toiminnasta vähemmän alttiin katkoksille.
Työssä tutkittiin erityisesti SPKI valtuussertifikaatteja ja laajennettiin niitä tukemaan uusia käyttötapauksia kuten käyttökiintiöihin perustuvia käyttöoikeuksia. Työssä myös arvioitiin sertifikaattipohjaisen pääsynhallinnan toimintaa erityisesti suorituskyvyn ja yksityisyydensuojan kannalta.
Tutkimuksessa havaittiin, että jo pienet sulautetut järjestelmätkin pystyvät tehokkaasti hyödyntämään valtuussertifikaatteja, mikä avaa paljon sovellusmahdollisuuksia esineiden internetin alueelta. Toisaalta, menetelmä soveltuu myös erittäin suuriinkin järjestelmiin ja työssä kehitettyä ketjureduktiota hyödyntäen loppukäyttäjälle on mahdollista tarjota hyvä suorituskyky riippumatta järjestelmän koosta. Valtuussertifikaatit myös suojaavat käyttäjän yksityisyyttä, mikä on lisääntyvän verkkovalvonnan aikana tärkeä ominaisuus.
Vastaväittäjänä toimii professori Valtteri Niemi, Helsingin Yliopisto
Valvojana on professori Jukka Manner, Aalto-yliopiston sähkötekniikan korkeakoulu, Tietoliikenne- ja tietoverkkotekniikan laitos
Väitöskirjan verkko-osoite
Väittelijän yhteystiedot:
Yki Kortesniemi
p. 045 203 1255
yki.kortesniemi@aalto.fi